SafeGroup › Bezpieczeństwo › Malware Lab v
Wnioski o malware \ Malware Requests

Tryby wyświetlania wątku
Wnioski o malware \ Malware Requests
Sillo Offline
Dyskutant
Liczba postów: 369
Liczba wątków: 18
Dołączył: 26.06.2018
Reputacja: 7
#261
02.08.2018, 08:22
(31.07.2018, 12:52)tachion napisał(a):
Treść widoczna jedynie dla zarejestrowanych użytkowników

W tej paczce jest czysty jeden plik.
Szukaj
Odpowiedz
Miszel03 Offline
Dyskutant
Liczba postów: 468
Liczba wątków: 71
Dołączył: 01.04.2014
Reputacja: 49
#262
02.08.2018, 11:11 (Ten post był ostatnio modyfikowany: 02.08.2018, 11:29 przez Miszel03.)
Nie jeśli chodzi o ccd746a2d667196d7398c156c5c8b47cec80b968da01c5541ae96d33b87f412c.apk, ponieważ to pośrednik / PUP. Zdolny m.in. do:

    - pobierania i instalacji aplikacji,
    - wyświetlania powiadomień / reklam,
    - przechwytywania danych związanych z urządzeniem.

Wątpię, że to czysta aplikacja.

VirusTotal
Moderator i autoryzowany pomocnik w dziale Malware Fixitpc.pl
Szukaj
Odpowiedz
Sillo Offline
Dyskutant
Liczba postów: 369
Liczba wątków: 18
Dołączył: 26.06.2018
Reputacja: 7
#263
02.08.2018, 16:21 (Ten post był ostatnio modyfikowany: 02.08.2018, 16:32 przez Sillo.)
Właśnie ten plik wysłałem go do labu kasperskiego i dostałem info że plik nie zawiera szkodliwego kodu , tylko jeden silnik na virustotal go przechwycił (AhnLab-V3).
Szukaj
Odpowiedz
Miszel03 Offline
Dyskutant
Liczba postów: 468
Liczba wątków: 71
Dołączył: 01.04.2014
Reputacja: 49
#264
02.08.2018, 16:51 (Ten post był ostatnio modyfikowany: 02.08.2018, 16:56 przez Miszel03.)
Malwarebytes również potwierdza, że to nie złośliwe oprogramowanie:
CCD746A2D667196D7398C156C5C8B47CEC80B968DA01C5541AE96D33B87F412C - Not malware

Zwracam honor.
Moderator i autoryzowany pomocnik w dziale Malware Fixitpc.pl
Szukaj
Odpowiedz
Quassar Offline
Ekspert
Liczba postów: 2 527
Liczba wątków: 45
Dołączył: 14.12.2011
Reputacja: 229
#265
11.09.2018, 20:28
Poproszę o próbki KRONOS/Osiris
https://www.securonix.com/web/wp-content...Report.pdf

występuje pod tymi sumami kontrolnymi najbardziej interesuje mnie fejk polskiej faktury
Hash Values (SHA-256):
22d5ed604be99b7702a2f69fb412bd8b95f36f0a637951a8db35b46147180c3d
3eb389ea6d4882b0d4a613dba89a04f4c454448ff7a60a282986bdded6750741
4af17e81e9badf3d03572e808e0a881f6c61969157052903cd68962b9e084177
b4266752945011bc04f162ea53d4d78dd804dce5bb411c8dcc09fcf2e3ca3b5c
75769405a034d7db09b54b9e227722692a106dd5dc4acf48a60c70cbdc8e3f12
bb4cafb0c6393b397d381a806acf959de468ac49bdb4e8f7550970e29ac0b1b3
4af17e81e9badf3d03572e808e0a881f6c61969157052903cd68962b9e084177
9806d1b664c73712bc029e880543dfa013fdd128dd33682c2cfe5ad24de075b9
3bd4b8caf9ae975bd41dbee1f1719cf7be3efa4f52b8768aba30ba9a40569008
bb308bf53944e0c7c74695095169363d1323fe9ce6c6117feda2ee429ebf530d
Warstwy ochrony

1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.
Strona WWW Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 725
Liczba wątków: 32
Dołączył: 16.02.2011
Reputacja: 502
#266
12.09.2018, 20:31
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
Quassar Offline
Ekspert
Liczba postów: 2 527
Liczba wątków: 45
Dołączył: 14.12.2011
Reputacja: 229
#267
26.09.2018, 20:53
Ciekawi mnie ten szkodnik dasz rade coś zdobyć:

https://news.softpedia.com/news/research...2912.shtml
Warstwy ochrony

1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.
Strona WWW Szukaj
Odpowiedz
Sillo Offline
Dyskutant
Liczba postów: 369
Liczba wątków: 18
Dołączył: 26.06.2018
Reputacja: 7
#268
28.01.2019, 16:56 (Ten post był ostatnio modyfikowany: 28.01.2019, 17:37 przez Sillo.)
Witam , potrzebuję Ransomware w wersji na pdf (w wersji na : Windows i android)
Szukaj
Odpowiedz
Quassar Offline
Ekspert
Liczba postów: 2 527
Liczba wątków: 45
Dołączył: 14.12.2011
Reputacja: 229
#269
27.11.2019, 16:48 (Ten post był ostatnio modyfikowany: 27.11.2019, 16:49 przez Quassar.)
https://www.cisecurity.org/blog/top-10-m...uary-2019/
TrickBot , Kovter, Mirai te 3 perełki chce do kolekcji jak dacie rade to będę wdzięczny Grin
Warstwy ochrony

1)Ograniczenie/blokowanie dostępu do danych/aplikacji
2)Odizolowanie i tworzenie osobnych baz danych/aplikacji
3)Kopia zapasowa systemu/ważnych danych.
4)Wykrywanie i kasowanie wirusów/złośliwych aplikacji.
Strona WWW Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 725
Liczba wątków: 32
Dołączył: 16.02.2011
Reputacja: 502
#270
28.11.2019, 19:20
TrickBot
Treść widoczna jedynie dla zarejestrowanych użytkowników


Kovter
Treść widoczna jedynie dla zarejestrowanych użytkowników


Mirai Botnet (Linux)
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 725
Liczba wątków: 32
Dołączył: 16.02.2011
Reputacja: 502
#271
08.03.2020, 18:56
Avast_trojan downloader_Raccoon (Infostealer)
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
ichito Offline
SG PRO
Liczba postów: 8 430
Liczba wątków: 1 619
Dołączył: 10.06.2009
Reputacja: 781
#272
11.03.2020, 19:46
Dzięki....pobrane Smile
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Szukaj
Odpowiedz
kajetan.spieker Offline
Nowicjusz
Liczba postów: 3
Liczba wątków: 0
Dołączył: 08.05.2013
Reputacja: 0
#273
14.03.2020, 20:02
Potrzebuje próbek Kbot/Emotnet
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 725
Liczba wątków: 32
Dołączył: 16.02.2011
Reputacja: 502
#274
19.03.2020, 21:39
Emotet
Treść widoczna jedynie dla zarejestrowanych użytkowników


KBOT
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz




Użytkownicy przeglądający ten wątek: 1 gości